Lažni "varnostni" klic banke: skripti prevarantov in kako se braniti

Zazvoni telefon in na zaslonu vidite številko, ki spominja na vašo banko. Glas na drugi strani je umirjen, strokoven in skrben: zaznal je "sumljivo transakcijo", "poskus vdora v račun" ali "potreben dodaten korak za varnost". Zveni prepričljivo, a prav ta scenarij je eden najdražjih telefonskih prevar. V tem članku si podrobno ogledamo, kako take klice potekajo, zakaj banke nikoli ne prosijo za določene podatke in kako klic preveriti na varen način.

Zakaj prevara deluje

Lažni klic banke izkorišča tri stvari, ki jih imamo skoraj vsi:

• zaupanje v institucijo – banke namstavljajo varnost kot svojo osnovno nalogo,
• strah pred izgubo denarja – ko namrečijo sumljivo transakcijo, razum zamiljmu in pritisk zmagu,
• neznost, kako banke dejansko komunicirajo – mnogi ne vedo, katere informacije banka nikoli ne zahteva po telefonu.

Prevarant te tri elemente poveže v en sam poziv in zadene natančno tam, kjer je najbolj ranljivi.

Tipični skripti, ki jih srečujemo

Čeprav se besedila razlikujejo, se določeni vzorci ponavljajo:

• "Zaznali smo sumljivo transakcijo. Ali ste jo vi opravili?" – namen je, da zanikate, nato pa prevarant "rešuje problem".
• "Vaš račun je ogrožen. Za zaustavitev moramo takoj ukrepati." – ustvari nujnost in zmanjša prostor za razmišljanje.
• "Poslal vam bomo SMS s kodo. Prosimo, namaknite jo nam, da potrdimo identiteto." – prav tu se izvede kraja: koda je v resnici za prijavo v vaš bančni račun ali za potrditev transakcije.
• "Namestite si aplikacijo za oddaljeno pomoč, da vam lahko pomagamo." – s tem prevarant dobi dostop do vašega telefona in zaslona.
• "Ostanite na liniji in ne odlažite." – preprečuje, da bi preverili, kaj se dogaja.

Vse verzije imajo isto jedro: zahtevajo, da ukrepate takoj in da zaupate njim, ne sebi.

Kaj banke nikoli ne prosijo po telefonu

To je najpomembnejši stavek tega članka: prava banka vam nikoli ne bo zahtevala naslednjega po telefonu:

• gesla za spletno ali mobilno bančništvo,
• PIN-številke kartice,
• kodnih številk, ki jih dobite po SMS ali v aplikaciji (tudi če trdijo, da jih potrebujejo za "preverjanje"),
• celotne številke kartice in kode CVC,
• namestitve aplikacij za oddaljeni dostop do naprave.

Če katerikoli od teh elementov se pojavi, je klic prevara – ne glede na to, kako prepričljivo zveni oseba na drugi strani.

Kako klic preveriti na varen način

Najboljša obramba ni poslušanje prevaranta do konca, ampak prekinitev in neodvisna preverba:

1. Odgovorite nev, ne glede na to, kaj trdijo. Ne podajajte nobenih podatkov.
2. Odložite klic. Prevarant vam bo govoril, da je čas dragocen – ravno zato je treba odložiti.
3. Pokličite sami na uradno številko banke – tisto, ki jo najdete na hrbtni strani kartice, v mobilni aplikaciji ali na uradni spletni strani. Ne uporabite številke, ki jo je podal klicoči.
4. Vprašajte, ali je bil z vami sploh vzpostavljen klic. Če ni bil, je bila prevara.
5. Po potrebi obvestite policijo na 113, še posebej, če ste že kakorkoli sodelovali.

Zanimivost: maskiranje številk je tehnično izvedljivo, zato tudi "domača" številka na zaslonu ni dokaz. Edino res preverjanje je tisto, ki ga opravite sami, na številki, ki ste jo vzeli iz uradnega vira.

Kaj, če ste že podatke oddali

Če ste po nesreči posredovali geslo, kodo ali podatke o kartici, je vsak minute pomemben:

• Takoj pokličite banko na uradno številko in zahtevajte blokado računa oziroma kartice.
• Spremenite gesla v bančništvu in vsakdrugih storitvah, kjer ste isto geslo uporabili.
• Obvestite policijo in prijava zabeležite vse podrobnosti – čas klica, številko, vsebino pogovora.
• Opozorite svoje bližnje, če bi prevarant lahko poskusil tudi pri njih z vašimi podatki.

Banke imajo določene postopke za obravnavo takih primerov; včasih je del denarja mogoče ustaviti, če ukrepate hitro. Če pa vas prevzame občutek sramu – točno tega se zanašajo prevaranti, ker zmanjšuje pripravljenost prijaviti. Ne pustite jim tega.

Kako okrepiti svojo obrambo

Poleg osnovnih pravil lahko vsakdan še dodatno zavarujete:

• vklopite dvofaktorsko avtentikacijo tam, kjer je na voljo, in uporabljajte aplikacijo, ne SMS, kjer je to mogoče,
• za vsak bančni račun uporabite edinstveno, dolgo geslo,
• nastavite obvestila o transakcijah, da vsako bremenitev vidite takoj,
• uporabite aplikacijo, ki neznane in tvegane številke označi že med zazvonom – orodja, kot je NoCall, vam dajo sekundo, ki jo potrebujete za sklenitev, da klica ne boste sprejeli.

Najboljša zaščita pred lažnim varnostnim klicem ni pametnejši odziv na prevaranta, ampak nižja verjetnost, da ga sploh boste poslušali. Prav to prinaša osveščenost in dobro pripravljen telefon.